一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具
甜心寶貝是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc。
工具定位
內(nèi)網(wǎng)資產(chǎn)探測、通用漏洞掃描、弱口令爆破
工具截圖
工具根據(jù)系統(tǒng)自動(dòng)下載對應(yīng)版本的Chromium
調(diào)高探測與掃描并發(fā)
./SbScan-h192.168.0.0/16-wsh500--wsp500
./SbScan-h192.168.188.0/24-p80,22,81-89
列出weblogic漏洞對應(yīng)的poc
./SbScan--lpn--fpnweblogic
運(yùn)行
自動(dòng)掃描
./SbScan
根據(jù)指定IP段掃描
./SbScan-h=192.168.188.1/24
根據(jù)指定IP+端口掃描
./SbScan-h=192.168.188.1/24-p=tiny./SbScan-h=192.168.188.1/24,10.0.0.1/16-p=22,80,443
修改并發(fā)提高性能
./SbScan-wsh=2048-wsp=1024-h=192.168.188.1/24,10.0.0.1/16-p=22,80,443
跳過主機(jī)存活檢測（nsh）、POC漏洞探測（nsp）、弱口令爆破（nsw）、高危漏洞探測（nsv）
./SbScan-h=192.168.188.1/24-p=22,80--nsh--nsp--nsw--nsv
指定IP文件、密碼文件、賬號文件、輸出excel文件、指定爆破協(xié)議
./SbScan-h=ip.txt-wp=pass.txt-wu=user.txt-sf=test.xlsx-ssw=redis,ssh,mysql
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
探測
+關(guān)注
關(guān)注
0文章
215瀏覽量
20883 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15841
原文標(biāo)題：輕量級內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
為什么內(nèi)網(wǎng)穿透必須加密？
對于企業(yè)而言，選擇支持 TLS 加密的內(nèi)網(wǎng)穿透工具（如ZeroNews），并定期更新加密協(xié)議與證書，是保障業(yè)務(wù)安全、避免法律風(fēng)險(xiǎn)的最有效手段。
FX3是否支持配置一個(gè)GPIO引腳作為一個(gè)弱下拉的輸入？
FX3是否支持配置一個(gè)GPIO引腳作為一個(gè)弱下拉的輸入？如果可以的話，這將如何完成？#CYUSB3014
發(fā)表于 08-11 07:47
【Banana Pi BPI-RV2開發(fā)板試用體驗(yàn)】部署內(nèi)網(wǎng)穿透
，這樣就可以通過SSH遠(yuǎn)程鏈接家里的網(wǎng)關(guān)設(shè)備了。
frp 是什么？
frp 是一款高性能的反向代理應(yīng)用，專注于內(nèi)網(wǎng)穿透。它支持多種協(xié)議，包括 TCP、UDP、HTTP、HTTPS 等，并且具備 P2P
發(fā)表于 06-29 20:05
DP1332E資產(chǎn)監(jiān)控管理方案
了一款基于DP1332E芯片的資產(chǎn)管理方案，幫助企業(yè)實(shí)現(xiàn)資產(chǎn)的高效管理和安全保障。
DP1332E NFC模塊：負(fù)責(zé)近場通信的發(fā)起和接收，是系統(tǒng)的核心部件。
微控制器（MCU）：用于整體系統(tǒng)的控制
發(fā)表于 06-10 11:32
這么多內(nèi)網(wǎng)穿透工具怎么選?一篇讓你不再糾結(jié)的終極指南！
穿透工具就是你的救星！ 但問題來了—— 市面上這么多工具，Ngrok、FRP、ZeroNews……到底該選哪個(gè)？ 別急，這篇文章將帶你全面了解各種內(nèi)網(wǎng)穿透方案的優(yōu)缺點(diǎn)，幫你找到最適合自己的那一
芯盾時(shí)代用戶身份和訪問管理平臺助力企業(yè)消滅弱口令
弱口令，是網(wǎng)絡(luò)安全中的老大難問題，因?yàn)?b class='flag-5'>弱口令導(dǎo)致的重大網(wǎng)絡(luò)安全事件屢見不鮮。在攻防演練中，利用弱口令
nRF7002是我們獨(dú)特的Wi-Fi產(chǎn)品組合中的第一款設(shè)備
還可以與非Nordic主機(jī)設(shè)備結(jié)合使用。
“這對Nordic及其客戶來說是夢想成真，”首席技術(shù)官Svein-Egil Nielsen說，“我們能夠非常迅速地將我們的第一款Wi-Fi芯片推向市場，因?yàn)槲覀冇?b class='flag-5'>一個(gè)非常有能力的Wi-Fi團(tuán)隊(duì)以及強(qiáng)大的Wi-Fi
發(fā)表于 03-10 15:42
一款Cursor開源替代工具之Roo-Cline
本文將介紹一款 Cursor 的開源替代工具。 Roo-Cline 是一個(gè)在 IDE 中運(yùn)行的自主編碼 Agent，屬于?Cline 的分支，針對速度和靈活性進(jìn)行了優(yōu)化，主要特點(diǎn)如下： 命令、寫入
snmp弱口令及安全加固
snmp弱口令及安全加固 弱口令檢測 ? nmap –sU –p161 –script=snmp-brute ip //查找snmp弱
Kali Linux常用工具介紹
Kali Linux 虛擬機(jī)中自帶了大量滲透測試工具，涵蓋了信息收集、漏洞利用、口令破解、漏洞掃描等多個(gè)方面。 以下是按分類簡要介紹
ElfBoard技術(shù)貼|如何完成FRP內(nèi)網(wǎng)穿透
FRP（FastReverseProxy）是一款高效能的反向代理工具，專為解決內(nèi)網(wǎng)穿透問題而設(shè)計(jì)。它能夠?qū)?b class='flag-5'>內(nèi)網(wǎng)中的服務(wù)安全地暴露至公網(wǎng)，讓外部用戶輕松實(shí)現(xiàn)遠(yuǎn)程訪問。FRP
一款高性能內(nèi)網(wǎng)穿透工具——P2link
P2link是一款面向高性能需求的內(nèi)網(wǎng)穿透工具，采用了P2P技術(shù)和穿透協(xié)議，各節(jié)點(diǎn)（用戶或設(shè)備）可以直接進(jìn)行數(shù)據(jù)傳輸和通信，而不需要通過中心服務(wù)器，能夠?qū)崿F(xiàn)局域網(wǎng)內(nèi)部設(shè)備與外網(wǎng)的快速、高效連接
常見的內(nèi)網(wǎng)穿透工具對比
國內(nèi)的內(nèi)網(wǎng)穿透工具有不少選擇，適合不同的使用場景和需求。以下是一些比較常見的國內(nèi)內(nèi)網(wǎng)穿透工具：
P2link——強(qiáng)大的內(nèi)網(wǎng)穿透和遠(yuǎn)程訪問工具
P2Link作為一款強(qiáng)大的內(nèi)網(wǎng)穿透和遠(yuǎn)程訪問工具，可以幫助用戶輕松實(shí)現(xiàn)網(wǎng)絡(luò)連接和數(shù)據(jù)傳輸。特別適用于在復(fù)雜網(wǎng)絡(luò)環(huán)境中需要遠(yuǎn)程訪問內(nèi)網(wǎng)資源的場景，如遠(yuǎn)程辦公、設(shè)備管理和云服務(wù)等。
DP1332E資產(chǎn)監(jiān)控管理方案
了一款基于DP1332E芯片的資產(chǎn)管理方案，幫助企業(yè)實(shí)現(xiàn)資產(chǎn)的高效管理和安全保障。
系統(tǒng)組成
DP1332E NFC模塊：負(fù)責(zé)近場通信的發(fā)起和接收，是系統(tǒng)的核心部件。微控制器（MCU）：用于整體
發(fā)表于 10-17 16:39
工商網(wǎng)監(jiān)
評論